很多病毒都是USB传播的，因此我们在防毒安全措施上，有必要禁止USB自动运行。
Win7有个“权限控制”功能，从源头上控制USB设备的自动识别并安装驱动。
Win7禁止自动识别和安装USB驱动
首先进入“X:/Windows/inf”目录(X:为Win7所在分区盘符)，分别找到“usbport.PNF”和“usbstor.PNF”这两个文件，然后分别再将与之对应的“组或用户”属性安全权限设置为“拒绝”即可。
以设置“usbport.PNF”为例：
用鼠标右键单击“usbport.PNF”文件，在弹出的对话框中切换到“安全”选项卡，点击“编辑”按钮，然后将系统默认的组或用户“SYSTEM”的“完全控制”权限设置为“拒绝”即可(如图所示)。
此方法虽可以从源头控制USB设备的自安装情况，当你将设备插入电脑主机后，系统就会“装聋作哑”，对于你的插入行为不做任何回应。所以董师傅建议，你可以为自己常用的用户提升权限，使其获得“完全控制”权限，而普通用户权限则修改为拒绝，从而达到变通的效果。
如何禁止移动硬盘自动运行autorun病毒
曾经出现多次这样的问题，接上别人的移动硬盘后，自己硬盘立马中毒，杀毒软件防也防不了。
这是因为移动硬盘一旦接上电脑，就执行autorun文件，触发病毒。因此，我们只要能够禁止移动硬盘自动执行autorun文件即可。
可以通过windows组策略设置来达到我们的要求，请参考文章如何禁止移动硬盘自动运行autorun病毒。
